Azure Monitor 數(shù)據(jù)平臺(tái)

在當(dāng)今運(yùn)行分布式應(yīng)用程序（依賴于云和本地服務(wù)）的復(fù)雜計(jì)算環(huán)境中啟用觀測(cè)功能，需要從分布式系統(tǒng)的每個(gè)層和每個(gè)組件收集操作數(shù)據(jù)。需要能夠?qū)@些數(shù)據(jù)執(zhí)行深入的見解分析，并將其整合到可提供不同透視圖的單個(gè)窗格，這樣才能為組織中的眾多利益干系人提供支持。

Azure Monitor會(huì)將各種源中的數(shù)據(jù)收集并聚合到一個(gè)通用數(shù)據(jù)平臺(tái)，在該平臺(tái)中，可以使用這些數(shù)據(jù)進(jìn)行分析、實(shí)現(xiàn)可視化和發(fā)出警報(bào)。Azure Monitor基于多個(gè)源中的數(shù)據(jù)提供一致的體驗(yàn)，讓你深入洞察所有受監(jiān)視的資源，甚至是其他服務(wù)在Azure Monitor中存儲(chǔ)的數(shù)據(jù)。

Azure Monitor中的觀測(cè)數(shù)據(jù)

指標(biāo)、日志和分布式跟蹤通常稱作觀測(cè)功能的三大支柱。監(jiān)視工具必須收集并分析這些不同類型的數(shù)據(jù)，才能對(duì)受監(jiān)視系統(tǒng)進(jìn)行充分的觀測(cè)。若要實(shí)現(xiàn)觀測(cè)功能，可以關(guān)聯(lián)多個(gè)支柱提供的數(shù)據(jù)，并聚合整個(gè)受監(jiān)視資源集中的數(shù)據(jù)。由于Azure Monitor將多個(gè)源中的數(shù)據(jù)存儲(chǔ)在一起，因此可以使用一組通用的工具來關(guān)聯(lián)和分析這些數(shù)據(jù)。它還將數(shù)據(jù)與多個(gè)Azure訂閱和租戶相關(guān)聯(lián)，并為其他服務(wù)托管數(shù)據(jù)。Azure Monitor還可關(guān)聯(lián)多個(gè)Azure訂閱和租戶中的數(shù)據(jù)，并托管其他服務(wù)的數(shù)據(jù)。

Azure資源會(huì)生成大量的監(jiān)視數(shù)據(jù)。Azure Monitor將這些數(shù)據(jù)連同其他源中的監(jiān)視數(shù)據(jù)一起整合到指標(biāo)或日志平臺(tái)。每個(gè)平臺(tái)已針對(duì)特定的監(jiān)視方案進(jìn)行優(yōu)化，各自支持Azure Monitor中的不同功能。使用數(shù)據(jù)分析、可視化或警報(bào)等功能需要了解數(shù)據(jù)的差異，以便能夠以最經(jīng)濟(jì)高效的方式實(shí)現(xiàn)所需的方案。Azure Monitor中的見解功能（例如Application Insights或用于VM的Azure Monitor）提供分析工具讓你專注于特定的監(jiān)視方案，而無需了解這兩種數(shù)據(jù)類型之間的差異。

指標(biāo)

指標(biāo)是數(shù)字值，用于描述系統(tǒng)某些方面在特定時(shí)間點(diǎn)的情況。指標(biāo)是定期收集的，使用時(shí)間戳、名稱、值以及一個(gè)或多個(gè)定義標(biāo)簽進(jìn)行標(biāo)識(shí)?？梢允褂酶鞣N算法聚合指標(biāo)、將其與其他指標(biāo)進(jìn)行比較，以及分析隨時(shí)間推移的指標(biāo)趨勢(shì)。

Azure Monitor中的指標(biāo)存儲(chǔ)在時(shí)序數(shù)據(jù)庫中，該數(shù)據(jù)庫經(jīng)過優(yōu)化，可用于分析帶時(shí)間戳的數(shù)據(jù)。因此，指標(biāo)特別適合用于警報(bào)和快速檢測(cè)問題。它們可以告知系統(tǒng)的運(yùn)行狀況，但通常需要與日志相結(jié)合才能識(shí)別問題的根本原因。

在Azure門戶中使用Azure指標(biāo)資源管理器可以通過指標(biāo)進(jìn)行交互式分析。可將指標(biāo)添加到Azure儀表板，以結(jié)合其他數(shù)據(jù)生成可視化效果，以及用于近實(shí)時(shí)警報(bào)。

在Azure Monitor中的指標(biāo)中詳細(xì)了解Azure Monitor指標(biāo)，包括其數(shù)據(jù)源。

日志

日志是系統(tǒng)中發(fā)生的事件。它們可以包含不同類型的數(shù)據(jù)，并可以結(jié)構(gòu)化，或者采用帶時(shí)間戳的自由文本格式。當(dāng)環(huán)境中的事件生成日志條目時(shí)，可以偶發(fā)性地創(chuàng)建日志；負(fù)載較重的系統(tǒng)通常會(huì)生成更多的日志卷。

Azure Monitor中的日志存儲(chǔ)在基于Azure數(shù)據(jù)資源管理器的Log Analytics工作區(qū)中，Azure數(shù)據(jù)資源管理器可提供強(qiáng)大的分析引擎和豐富查詢語言。日志通常提供足夠的信息來提供所要識(shí)別的問題的完整上下文，在識(shí)別問題的根本原因時(shí)很有價(jià)值。

備注

區(qū)分Azure Monitor日志和Azure中的日志數(shù)據(jù)源很重要。例如，Azure中的訂閱級(jí)別事件將寫入活動(dòng)日志，你可以從Azure Monitor菜單查看該日志。大多數(shù)資源將操作信息寫入資源日志，你可以將其轉(zhuǎn)發(fā)到不同的位置。Azure Monitor日志是一種日志數(shù)據(jù)平臺(tái)，它收集活動(dòng)日志和資源日志以及其他監(jiān)視數(shù)據(jù)，以便對(duì)整個(gè)資源集進(jìn)行深入分析。

可以在Azure門戶中配合Log Analytics以交互方式使用日志查詢，或者將結(jié)果添加到Azure儀表板，以結(jié)合其他數(shù)據(jù)生成可視化效果。還可以創(chuàng)建日志警報(bào)，以根據(jù)計(jì)劃查詢的結(jié)果觸發(fā)警報(bào)。

在Azure Monitor中的日志中詳細(xì)了解Azure Monitor日志，包括其數(shù)據(jù)源。

分布式跟蹤

跟蹤是通過分布式系統(tǒng)跟進(jìn)用戶請(qǐng)求的相關(guān)事件系列。跟蹤可用于確定應(yīng)用程序代碼的行為，以及不同事務(wù)的性能。日志通常是由分布式系統(tǒng)的單個(gè)組件創(chuàng)建的，而跟蹤可以度量應(yīng)用程序在整套組件中的運(yùn)行狀況和性能。

Azure Monitor中的分布式跟蹤是使用Application Insights SDK啟用的，跟蹤數(shù)據(jù)連同Application Insights收集的其他應(yīng)用程序日志數(shù)據(jù)一起存儲(chǔ)。因此，可以在用于處理其他日志數(shù)據(jù)（包括日志查詢、儀表板和警報(bào)）的相同分析工具中使用跟蹤數(shù)據(jù)。

在什么是分布式跟蹤？中詳細(xì)了解分布式跟蹤。

Azure Monitor指標(biāo)與日志的比較

下表比較了Azure Monitor中的指標(biāo)和日志。

收集監(jiān)視數(shù)據(jù)

不同的Azure Monitor數(shù)據(jù)源會(huì)寫入Log Analytics工作區(qū)（日志）和/或Azure Monitor指標(biāo)數(shù)據(jù)庫（指標(biāo)）。某些源直接寫入這些數(shù)據(jù)存儲(chǔ)，而某些源則會(huì)寫入Azure存儲(chǔ)等其他位置，這需要指定某種配置來填充日志或指標(biāo)。

有關(guān)填充每種數(shù)據(jù)類型的不同數(shù)據(jù)源的列表，請(qǐng)參閱Azure Monitor中的指標(biāo)和Azure Monitor中的日志。

將數(shù)據(jù)流式傳輸?shù)酵獠肯到y(tǒng)

除了使用Azure中的工具分析監(jiān)視數(shù)據(jù)以外，可能還需要將這些數(shù)據(jù)轉(zhuǎn)發(fā)到外部工具，例如某個(gè)安全信息和事件管理(SIEM)產(chǎn)品。通常，這種轉(zhuǎn)發(fā)是通過Azure事件中心直接從受監(jiān)視資源完成的?？蓪⒛承┰磁渲脼橹苯酉蚴录行陌l(fā)送數(shù)據(jù)，同時(shí)，可以使用另一個(gè)進(jìn)程（例如邏輯應(yīng)用）來檢索所需的數(shù)據(jù)。有個(gè)詳細(xì)信息，請(qǐng)參閱將Azure監(jiān)視數(shù)據(jù)流式傳輸?shù)绞录行墓┩獠抗ぞ呤褂谩?/span>